Violation des données personnelles chez Maxar
Le spécialiste américain dans la fabrication de satellites de télécommunication, Maxar révèle un accès non autorisé de ses systèmes d’information en octobre 2024. Une ou plusieurs personnes se sont introduites et ont consulté des données personnelles d’employés. La firme compte environ 2600 salariés tout autour du monde. Le ou les pirates usent d’une adresse IP basée à Hong-Kong. En juin 2023, des accès à un satellite militaire étaient vendus pour 15 000 dollars.
Dans une lettre adressée au Procureur général de Californie, Maxar confirme qu’un accès non autorisé eu lieu aux alentours du 4 octobre 2024. L’entreprise révèle avoir découvert la brèche une semaine plus tard, le 11 octobre. La note adressé au Procureur stipule que des mesures immédiates sont appliquées pour empêcher tout autre accès non autorisé au système.
La compagnie explique que le ou les pirates ont eu accès au nom, adresse personnelle, numéro de sécurité sociale, les informations de contact professionnel (téléphone, e-mail, lieu de travail…), le genre, le numéro d’employé et son titre, les dates de contrats, le supérieur hiérarchique et le département dans lequel la personne travaille. Maxar indique qu’aucune date de naissance et de coordonnées bancaires ne pas sont incluses dans ces fichiers consultés.
« Néanmoins, selon notre enquête, le pirate a probablement eu accès aux dossiers sur les systèmes pendant environ une semaine avant que cette action ne soit prise », déclare Maxar.
(Crédits : SpaceX/Pexels)
